Samba n'a plus été évoqué sur LinuxFr.org depuis un certain temps. Cela reste pourtant une brique importante fournissant une excellente alternative à l'Active Directory de Microsoft.

Pour mémoire, Samba est la suite standard de programmes d'interopérabilité Windows pour Linux et Unix. Logiciel libre sous licence GPL, le projet Samba est membre de la Software Freedom Conservancy. Depuis 1992, Samba fournit des services de fichiers et d'impression sécurisés, stables et rapides pour tous les clients utilisant le protocole SMB/CIFS. Samba est un composant important pour intégrer de manière transparente les serveurs et ordinateurs de bureau Linux/Unix dans les environnements Active Directory. Il peut fonctionner à la fois comme contrôleur de domaine et comme membre ordinaire du domaine.

Les versions correctives 4.16.1 et 4.16.2 ont été publiées le 2 mai et le 13 juin. La branche 4.16, datant du mois de mars 2022 apportait entre autres nouveautés une implémentation complète d'un contrôleur de domaine et d'un service Active Directory compatible avec l'implémentation de Windows 2008 et pouvant servir toutes les versions des clients Windows pris en charge par Microsoft, y compris Windows onze. Elle considère aussi le vénérable protocole SMB1 comme obsolète et le désactive par défaut.

SambaÉdu est une solution libre de serveurs pédagogiques sous GNU/Linux (Debian), développée et utilisée dans les établissements scolaires depuis 1998. Elle utilise les technologies du logiciel libre : Samba, PHP et MySQL.

Elle comporte une interface Web permettant l’administration du dispositif par une personne non initiée à GNU/Linux. Conçu, développé, maintenu et supporté essentiellement par des enseignants, pour des enseignants, SambaÉdu offre tous les services attendus, permettant aux équipes pédagogiques de disposer d’un outil adapté alliant souplesse et robustesse.

Son développement est très actif et réalisé sur un modèle coopératif et mutualisé. Les contributeurs sont répartis dans différentes académies (Paris, Créteil, Versailles, Clermont‐Ferrand, Rouen, Caen…) et participent activement à son développement. La version stable actuelle est SE4 qui est en cours de déploiement, soit par installation à partir de zéro, soit par migration depuis un SE3. Parmi les nouveautés essentielles de cette version, on trouve le passage à un annuaire AD (Active Directory) tel que préconisé par Samba 4, ainsi que le couplage de deux machines se4ad et se4fs (le se4ad pouvant être dans un conteneur du se4fs) et la synchronisation entre l’AD et l’ENT ou entre l’AD et une forêt d’annuaires AD : seule la solution SE4 offre ces possibilités.

En dehors de la présentation des fonctionnalités, cet article sera l’occasion de faire le point sur les choix faits pour l’équipement des établissements scolaires, de leur impact sur le logiciel libre. L’aspect technique sera aussi abordé.

Remplacer un serveur de fichiers Windows dans un domaine, par un serveur sous GNU/Linux n’est pas simple. La documentation est souvent en anglais et on a tendance à croire que Samba peut tout faire.

Je vous présente un cas concret et fonctionnel qui permet de faire un serveur Samba, membre d’un domaine sous Microsoft Active Directory. Grâce aux ACL (Access Control List), nous aurons une gestion fine des droits sur les partages comme avec un serveur sous Windows Server avec NTFS. L’exemple est sous Ubuntu, mais transposable à d’autres distributions GNU/Linux.

Dans le cadre de ses formations bi-mensuelles, le GULL StarinuX vous invite à participer à l'atelier Serveur Samba.

• Quand : le samedi 17 mai 2014 de 9h00 à 18h.
• Lieu : Centre MAS 10 rue des terres au curé 75013 Paris.
• Métro : Porte d'Ivry ou Olympiades
• Infos et inscription : www.starinux.org/ateliers-sx.php
• Contact par courriel : events@starinux.org

Une journée d'apprentissage intensive et passionnante ! Le programme est en seconde partie.

Dans le cadre de ses formations mensuelles, le GULL associatif StarinuX organise un atelier intitulé : Le serveur Samba. Petit rappel : Samba permet le partage de fichiers, d'imprimantes et les connexions clients/serveurs dans un réseau de systèmes hétérogènes, Linux, Windows, Mac OS X, Unix, etc. La formation sera concrète et pratique avec juste la théorie nécessaire.

Il se tiendra le samedi 23 novembre 2013 de 9h30 à 18h au centre MAS, 10-18 Rue des Terres au Cure, 75013 Paris (métros : Nationale, Olympiades, Tolbiac).

Comme à l'accoutumée, une participation, sous forme d'adhésion annuelle, est demandée (15 €, 7.50 demandeurs d'emploi) soit 1.50 € par atelier. Si vous êtes intéressé(e), dépêchez-vous car la salle de formation n'est pas extensible et nos ateliers ont du succès.

Samba, le logiciel client/serveur pour communiquer avec le monde qui fait peur (Windows pour les intimes), arrive en version 4.1. Pour rappel, depuis la version 4, il est possible d'en faire un contrôleur de domaine Active Directory.

Le détail des nouveautés dans la seconde partie de la dépêche.

Samba, implémentation 100% libre (licence GPLv3) du protocole SMB (Server Message Block), vient de publier sa version 4.0, le tout après une dizaine d'années de développement et 21 versions alpha, une phase bêta depuis le début de l'année et un cycle de releases candidates depuis septembre.
 
La grande nouveauté très attendue de cette version majeure est la prise en charge de manière transparente des Active Directory (AD de leur petit nom) de Microsoft. Mais ce n'est pas tout. Au programme :

• l'implémentation de la version 2.1 du protocole de partage de fichier SMB de Microsoft
• une première version de la version 3 du même protocole
• la répartition de charge pour ces protocoles
• une nouvelle interface de scripting en Python pour les besoins d'automatisation
• une intégration sécurisée de NTP afin de fournir un horodatage plus précis aux clients Windows.

Le tout s'est fait en étroite collaboration avec les équipes de Microsoft. L'équipe derrière Samba a remercié leurs équipes, notamment sur la mise à disposition d'une documentation officielle et de tests d'interopérabilité qui ont permis le développement de la partie Active Directory.

NdM : merci à Étienne, detail_pratique, NeoX, Yves Bourguignon et labiloute qui ont contribué à cette dépêche dans l'espace de rédaction collaborative.

La première bêta du futur Samba 4.0 vient d'être annoncée sur les listes samba-technical et samba-users. Après 5 « technical preview » et 21 version alpha, c'est donc une première bêta et donc logiquement bientôt (d'ici quelques mois) une version 4.0. Cette bêta marque clairement la réunification de la branche en perpétuelle développement (anciennement samba4) et la branche stable en production avec (anciennement samba3).

La version 4.0 vise à permettre outre les « traditionnelles » capacités (serveur de fichier, contrôleur de domaine NT, membre de domaine AD) la fonctionnalité de contrôleur de domaine AD compatible et pleinement inter-opérable avec les solutions de Microsoft.

Le jeudi 7 juin 2012, aux Jeudis du Libre de Bruxelles il sera question de
Samba ou comment donner le rythme aux stations Windows

• Le sujet de cette séance : Samba ou comment donner le rythme aux stations Windows
• Thématique : sysadmin entreprise
• Publics concernés : Gestionnaires de stations Windows,
• niveau requis : WORKGROUP.
• L’animateur conférencier : Philip Richardson
• Lieu de cette séance : Betagroup Coworking Brussels at ICAB Business & Technology Incubator - 4 rue des pères blancs – 1040 Bruxelles (cf. le plan sur le site d’Openstreetmap).
• Horaires: de 19h à 21h, suivi d’un restaurant dans le quartier.

Présentation du projet Samba par un retour d’expérience en production de plus de 10 ans. Cet exposé revisitera la mise en oeuvre de Samba en partant du premier serveur de fichiers jusqu’à la gestion complète en domaine de 2500 utilisateurs et 1500 stations répartis sur 8 sites.

Aujourd'hui je vous propose de découvrir un projet qui n'a pas reçu beaucoup d'attention depuis sa création en 2010. Le but du projet Resara est de fournir une alternative à Active Directory pour les petites et moyennes entreprises.

Ce projet se base sur Samba 4 et est déjà très avancé (samba4 étant considéré en version alpha, je ne peux le recommander qu'aux administrateurs courageux), il a la particularité de fournir une interface graphique (en Qt) pour gérer les fonctionnalités de base d'un domaine.

Vous trouverez plus de détails dans la suite de la dépêche.

SADMS (Samba as Active Directory Member Server/Station) est une interface graphique permettant de configurer tous les services nécessaires à la communication avec un serveur Active Directory sur une machine GNU/Linux. Du login au montage des dossiers partagés en passant par la mise à l'heure pour l'authentification kerberos, tout est géré par SADMS. On peut également l'utiliser à distance.

Il devient ainsi facile d'intégrer une station dans un domaine sous Active Directory. Cela peut intéresser des entreprises ou certains établissements scolaires qui ont un contrôleur de domaine sous Windows 2003 et supérieur. À noter que le groupe de travail Éducation de l'April maintient un inventaire national des préconisations par académie en matière de réseaux informatiques

Grâce à l'aide d'objectif-libre, ce programme est disponible pour le moment dans les dépôts officiels Ubuntu. La dernière version stable est disponible sur SourceForge. Le groupe LinuxÉdu qui travaille en collaboration avec objectif-libre procède d'ailleurs à divers tests et développements connexes pour intégrer au mieux des stations sous GNU/Linux dans les établissements scolaires.

Tous retours et aide sur ces projets seront les bienvenus.

Le LUG des Hauts-de-Seine, StarinuX, vous invite à participer à un atelier sur SAMBA, le samedi 29 janvier 2011, à 14 h 00.

SAMBA est un logiciel majeur de l'informatique libre en environnement bureautique, car il est une implémentation libre du protocole de partage de fichiers et d'imprimantes sur réseau local popularisé dans une version propriétaire par Microsoft. Il facilite ainsi l'interopérabilité des plates-formes, dans ces fonctions essentielles que sont le stockage partagé des fichiers et l'impression en réseau.

L'atelier de ce jour a pour but de faire mettre en place par chaque participant un contrôleur de domaine simple sous SAMBA, sur une machine tournant sous Debian. Des tests seront réalisés en environnement réseau hétérogène.

Le réseau local permettra aux participants de prendre la main sur le serveur Debian, afin de mettre en pratique pas à pas les explications fournies. Un accès à l'Internet est disponible depuis le réseau local.

Les personnes souhaitant participer à cette session sont invitées à venir autant que possible avec leur ordinateur portable, seuls quelques postes de travail étant mis à disposition de ceux qui n'en possèdent pas. Une connaissance courante d'utilisation de la ligne de commande (shell bash) est attendue.

Le nombre de places disponibles pour la session étant limité, une inscription préalable est nécessaire, par e-mail à l'association : starinux@starinux.org. Une confirmation sera adressée à chacun.

L'atelier aura lieu au 74, rue Dulong dans le XVII^ème arrondissement de Paris, l'accès se faisant par l'entrée gauche du bâtiment.

Samba 4 alpha14 est sortie il y a quelques jours (c'est la troisième alpha de l'année après alpha13 et alpha11, alpha12 n'a pas eu lieu parce que c'est bien connu ça porte malheur d'être 12 à table :-)).

Il s'est passé trois mois depuis la dernière alpha officielle et bien que le rythme des publications se soit ralenti, le nombre de mises à jour est assez important. Samba 4 reste un projet dynamique.

Le projet Samba est un logiciel libre qui implémente le protocole SMB/CIFS sous GNU/Linux et il a été choisi par Google dans la liste des projets qui vont bénéficier de leur soutien estival.
Ce n'est pas une vraie nouveauté puisque c'est le cas depuis la création du dit "Google Summer of Code" (aka GSOC). Mais bon c'est toujours bon de le rappeler. Comme je l'indiquais lors d'un précédant billet (cf. les liens), le projet est actuellement assez dynamique car certains jalons assez intéressants ont été atteints. Ce qui a donné un peu plus de peps à toute l'équipe (ma propre analyse).

Participer au projet Samba dans le cadre du GSOC, c'est l'occasion donc de se faire (ou de compléter) une expérience sur un projet majeur. Différents projets existent pour ce GSOC proposant ainsi différents niveaux de difficultés et différents domaines de réalisation. Le petit (grand ?) plus de Samba sur d'autre projets c'est d'avoir la chance de côtoyer une grande figure du libre à savoir Andrew "tridge" Tridgell, qui est vraiment facile d'accès et très pédagogue.

Au final si la liste des projets ne vous tentent pas plus que ça, il reste l'option d'envoyer un message sur la liste samba-technical, et de demander ce que vous pouvez faire.

Samba4 alpha11 est sortie, il y a quelques jours de cela. Soit près de deux ans et demi après l'annonce sur LinuxFR de la sortie de l'alpha1.
La version 4 de Samba vise à offrir une alternative libre et compatible au service d'active directory de Microsoft, présent dans toutes les versions serveurs du système d'exploitation Windows depuis la version Windows 2000. Outre la partie active directory, Samba 4 continuera d'offrir une implémentation libre du service de partage de fichiers et impression.

Depuis quelque temps maintenant, Samba4 est capable de se comporter comme un contrôleur de domaine active directory pour la plupart des tâches courantes. Dernièrement la version alpha9 a vu l'arrivée de la gestion des droits d'accès (ACL) au niveau des objets de l'annuaire et la réplication entre les contrôleurs de domaine (protocole DRS).

Cette onzième itération d'alpha améliore grandement la gestion de ce protocole puisque Samba 4 peut maintenant joindre un domaine avec un autre contrôleur Samba, mais aussi un domaine avec contrôleur Microsoft Windows (jusqu'à la version 2008 server R2). On peut aussi ajouter un serveur Microsoft Windows à un domaine avec un (ou plusieurs) contrôleur(s) Samba et même le promouvoir contrôleur.

La gestion de la réplication entre contrôleurs de domaine est importante car elle permet de ne plus avoir un point de faiblesse unique (SPOF) et pourrait marquer le départ d'une utilisation plus importante de Samba4. Il est à noter que malgré son statut alpha, il existe quelques entreprises qui l'utilisent quotidiennement et que quelques autres pensent à l'utiliser.

L'équipe samba invite toutes les personnes désireuses de tester cette nouvelle version à le faire et, pourquoi pas, à contribuer au code du logiciel.

L'équipe de développeurs de Samba a sorti le 1er juillet dernier en toute discrétion la version 3.2 du logiciel permettant d'assurer la compatibilité d'UNIX avec les protocoles réseaux propriétaires de Microsoft et IBM que sont Netbios, SMB et CIFS. Le nouveau gestionnaire de publication est Karolin Seeger qui travaille à plein temps sur Samba au sein de la société SerNet GmbH. Cette version est désormais publiée sous licence GNU GPL v3.

Au niveau des améliorations apportées, vous trouverez :

• grâce au backport de la bibliothèque ctdb de la branche 4.0, Samba 3.2 est désormais capable de fournir une solution de serveurs de fichiers clusterisés ;
  
• Samba intègre désormais la prise en charge de configuration de type registre, ceci afin de permettre le paramétrage de manière plus simple qu'en parcourant et en modifiant un fichier de configuration ;
  
• Samba est désormais parfaitement compatible avec Windows Vista SP1 et Windows Server 2008 ;
  
• La gestion des partages chiffrés en se basant sur l'API GSSAPI ; cette innovation est d'ailleurs disponible uniquement grâce à Samba qui a fait le choix de proposer une extension du protocole CIFS ;
  
• Optimisations de l'empreinte mémoire via l'utilisation de la bibliothèque talloc ;
  
• Compatibilité IPv6 complète suite à la réécriture d'une partie du code dans cette optique.

Samba, le projet libre (licence GPL) implémentant le protocole SMB/CIFS utilisé notamment pour les services de partage de fichiers et d'imprimantes client/serveur des produits Microsoft, a reçu ce 20 décembre 2007 les documents de spécifications de ces protocoles des mains de Microsoft.

Non pas que Microsoft désire s'ouvrir enfin à l'interopérabilité, mais la société de Redmond (Washington, États-Unis d'Amérique) a été condamnée une nouvelle fois (après appel), cette fois-ci par la commission européenne, avec comme cadre le procès antitrust. La condamnation l'oblige à livrer ses spécifications et la liste des brevets qui couvrent le protocole.

L'accord a donc permis à l'équipe Samba de recevoir ces documentations afin de pouvoir les implémenter dans un logiciel libre. En outre, les brevets Microsoft couvrant ces technologies, brevets invalides en Europe mais valides aux USA et au Japon, ont été listés afin d'éviter à l'équipe Samba de tomber dans le piège, et ainsi de permettre que des contournements soient implémentés. Aucune licence particulière, autorisation ou pacte de non-agression ne couvre ces brevets, il est donc nécessaire de faire attention, mais désormais ces brevets sont connus, on avance donc toujours sur un champ de mine, mais plus dans le noir.

C'est la PFIF, une organisation à but non lucratif créée le Software Freedom Law Center, qui a signé l'accord. 10 000 euros ont donc été versés à Microsoft, avec un accord de non-divulgation (NDA). Andrew Tridgell, créateur de Samba, s'est investit dans cette initiative.

Dans le cadre du forum Projet de Fin d'Études (PFE) de l'école, Epitech organise deux conférences animées par Dan Shearer (co-fondateur de Samba) et Jelmer Vernooij (développeur Samba). Ces conférences auront lieu à Epitech-Paris (porte d'Italie), le samedi 10 novembre 2007 à 14 et 15h. Vous trouverez plus bas un lien vers un plan permettant d'acceder à l'école.

La première conférence (14h) ne sera pas technique et sera effectuée par Dan Shearer. Elle portera sur le thème suivant : "Comment l’OpenSource contribue-t-il à la performance des entreprises ?"

La seconde (15h) sera un peu plus longue, technique, et en deux parties. Dan et Jelmer aborderont ces sujets :

• "Approche généraliste de la qualité logicielle"
  
• "Développer en utilisant les bibliothèques logicielles de Samba 4"

L'intégralité des conférences sera réalisée en français.

Samba 4.0.0 alpha1 a fait surface très discrètement il y a quelques jours. Si cette version alpha est encore loin d'être prête à prendre d'assaut vos salles serveurs, elle marque une nouvelle étape dans la maturation du logiciel.

Samba est une implémentation libre pour les systèmes de type Unix, du protocole de partage de ressources de Windows. Samba 4 en est une refonte importante et ambitieuse. La grosse nouveauté est l'intégration d'un annuaire et de mécanismes de connexion compatibles avec l'Active Directory de Windows 2000 Server et Windows Server 2003. Samba 4 est donc capable de supporter à lui seul un domaine AD, là où Samba 3 doit se contenter de rejoindre un domaine existant pour y proposer ses services (mais il peut également fonctionner indépendamment, hors AD).

L'équipe de développement de Samba attend vos retours d'expérience et vos encouragements ! Notez que Samba est récemment passé sous licence GPLv3. Il s'agit d'un des premiers projets libres d'envergure à adopter la licence, et ceci avec enthousiasme.

Andrew Tridgell (né en 1967 à Sydney) vient d'être récompensé du prix du logiciel libre 2005 (free software award) pour l'ensemble de ses travaux ayant contribué à l'avancée du logiciel libre.

Andrew “Tridge” Tridgell est particulièrement connu pour avoir créé le projet Samba (originellement une implémentation du protocole SMB) concrétisé par le système serveur de fichiers permettant notamment l'échange de données avec des machines sous Windows.

Il a également participé au développement de l'algorithme de rsync (outil de transfert et de synchronisation).

Pour ce prix, sponsorisé par la Free Software Foundation, Harmut Pilch (Foundation for a Free Information Infrastructure) et Theodore T'so (Linux) avaient également été nominés.

Le 24 janvier est parue discrètement la première version de test de la prochaine version de Samba, 3 ans après l'ouverture de cette branche. Cette version n'est pas destinée à être utilisée en production mais est la pour permettre d'avoir des retours d'expérience ainsi que montrer la progression du projet.

La version 4 constitue une réécriture complète du projet, nécessaire car les versions précédentes étaient toujours basées sur le code du client Windows for Workgroups créé par Andrew Tridgell il y a plus de 10 ans et n'était ni assez modulaire ni assez souple pour suivre les évolutions de Samba.

Avec ce nouveau départ, le projet Samba vise la compatibilité totale avec Active Directory. Le protocole CIFS est en effet implémenté pour la première fois dans sa totalité. Cette pré version permet déjà de créer un Contrôleur de Domaine Active Directory et d'authentifier des clients Windows XP mais reste encore dépourvue de fonction importantes telles que le support de l'impression.

Le site web Newsforge a interviewé Andrew Tridgell à l'occasion de son embauche par l'OSDL (une organisation qui emploie par ailleurs Linus Torvalds) dans le cadre de son travail sur Samba.
Il explique que le développement de Samba lui prenait de plus en plus de temps et que c'est ce qui a motivé son passage chez OSDL, où il pourra se consacrer à plein temps au développement du logiciel d'interopérabilité entre Windows et le reste du monde.

L'interview aborde les fonctionnalités de Samba 4 et les problèmes soulevés par les brevets logiciels, mais ce qui est amusant c'est que cet entretien a sans doute eu lieu alors que M. Tridgell n'avait pas encore fait parler de lui lors de l'affaire BitKeeper. En effet, c'est bien le développement -sur son temps libre- d'un logiciel permettant de contourner la licence BitKeeper qui a conduit la société BitMover à modifier sa politique.

Pas un mot donc sur ce qui a conduit à l'abandon du logiciel de gestion de code source, pourtant fortement apprécié des développeurs du noyau et de Linus en particulier.

Depuis de nombreuses années, Samba assure le rôle de contrôleur de domaine auprès de clients sous Windows et/ou d'autres serveurs Samba. Cependant, dans le cadre de domaine de taille conséquente où de nombreux ordinateurs entrent et sortent du domaine (un laboratoire de recherche universitaire par exemple), l'administrateur du domaine devient vite l'homme indispensable...

Vous avez rêvé d'un "sudo" pour administrer votre domaine Samba, et déléguer. Grâce à la nouvelle version 3.0.11 de Samba sortie le 4 février, il est désormais possible pour l'administrateur d'un domaine de déléguer certains de ses pouvoirs :

- l'ajout de nouveaux ordinateurs dans le domaine
- l'administration des imprimantes
- la création des utilisateurs et des groupes
- l'administration des partages
- l'arrêt à distance d'un ordinateur

Ces délégations se réalisent via la commande "net rpc rights grant/revoke".

L'intégration des ordinateurs Windows dans un domaine obligeait jusqu'à présent à avoir un compte administrateur de domaine (souvent le root du contrôleur). Par ces délégations, ce compte dangereux peut être supprimé d'un domaine Samba. Par ailleurs, de nombreuses personnes peuvent être maintenant impliquées dans ces taches nécessitant souvent un support au plus près des utilisateurs, dégageant du temps aux administrateurs du domaine.

En cherchant de la documentation sur Samba, je suis tombé sur un projet de traduction en français de la documentation.

Contact pris avec le leader du projet (Julien Morot), ils sont une petite équipe d’une quinzaine de personnes à travailler activement à la traduction et ils cherchent de nouveaux contributeurs : traducteurs et relecteurs seraient les bienvenus.

C'est en tout cas ce que révèle l'article de vnunet. Celui-ci rappelle brièvement à quoi sert Samba et prend comme point de comparaison la différence de performance qu'il y avait entre, d'un côté, Samba 2.x et Windows NT4 et, de l'autre, celle qu'il y a entre Samba 3.x et Windows Server 2003 pour conclure que Samba 3.x est 2.5 fois plus rapide.